A gangue de ransomware Embargo gerou aproximadamente US$ 34,2 milhões em receitas de ataques desde que surgiu em abril de 2024, de acordo com uma nova análise da TRM Labs. A plataforma de inteligência blockchain rastreou pagamentos criptográficos de endereços de vítimas para uma variedade de destinos provavelmente associados ao grupo de ransomware. Isso incluiu … Ler mais
Foi descoberta uma vulnerabilidade crítica de segurança em sistemas de ônibus inteligentes que permite que hackers rastreiem remotamente a localização dos veículos e potencialmente assumam o controle de funções essenciais, de acordo com uma nova pesquisa apresentada no DEF CON 33. As descobertas expõem riscos significativos para a infraestrutura de transporte público e a segurança … Ler mais
O CastleLoader, um sofisticado carregador de malware, comprometeu mais de 400 dispositivos desde sua estreia no início de 2025, com a empresa de segurança cibernética PRODAFT relatando 469 infecções em 1.634 tentativas até maio de 2025, alcançando uma impressionante taxa de sucesso de 28,7%. Esse agente de ameaças modular aproveita técnicas avançadas de phishing, incluindo … Ler mais
Pesquisadores de segurança descobriram uma vulnerabilidade preocupante que transforma webcams USB comuns em ferramentas de ataque secretas capazes de injetar pressionamentos de tecla maliciosos e executar comandos não autorizados em computadores conectados. Essa descoberta inovadora representa o primeiro caso documentado de armamento de dispositivos USB já conectados a sistemas que não foram originalmente projetados para … Ler mais
Os medos em torno das crianças estão abrindo um Novo mercado para leitores automáticos de locais de licença. Tags: Carros, crianças, privacidade, Escolas, vigilância Postado em 11 de agosto de 2025 às 7:05 AM • 0 Comentários Foto da barra lateral de Bruce Schneier por Joe MacInnis.
Vários países europeus estão enfrentando a ira regulatória da Comissão Europeia por não transpor a diretiva NIS2 para a legislação nacional. Irlanda, Espanha, França, Bulgária, Luxemburgo, Holanda, Portugal e Suécia são os países que cometem erros, de acordo com o comissão. Enquanto “regulamentos” como o GDPR se tornam lei automaticamente em todo o bloco, as … Ler mais
Mais de 29.000 servidores Exchange expostos online permanecem sem correção contra uma vulnerabilidade de alta gravidade que pode permitir que os invasores se movam lateralmente em ambientes de nuvem da Microsoft, potencialmente levando ao comprometimento completo do domínio. A falha de segurança (rastreado como CVE-2025-53786) ajuda os agentes de ameaças que obtêm acesso administrativo aos … Ler mais
Especialistas em segurança cibernética ofensiva falharam em integrar a IA em seus serviços, expressando reservas significativas sobre seus possíveis benefícios, de acordo com um novo estudo do governo. Em dezembro de 2024, o Departamento de Ciência, Inovação e Tecnologia (DSIT) contratou a Prism Infosec para pesquisar como os especialistas da equipe vermelha estão integrando tecnologias … Ler mais
Falhas do Smart Buses expõem veículos a rastreamento, controle e espionagem Os pesquisadores mostraram como os hackers podem explorar falhas nos sistemas de bordo e remotos de um ônibus para rastreamento, controle e espionagem. Os pesquisadores Chiao-Lin ‘Steven Meow’ Yu, da Trend Micro Taiwan, e Kai-Ching ‘Keniver’ Wang, da CHT Security, descobriram que Vulnerabilidades Os … Ler mais
Foi descoberta uma vulnerabilidade no protocolo Remote Procedure Call (RPC) do Microsoft Windows que permite que invasores manipulem as comunicações do sistema principal e lancem ataques sofisticados de falsificação de servidor. A falha, designada CVE-2025-49760, permite que usuários sem privilégios se mascarem como serviços legítimos do sistema e potencialmente escalem privilégios ou roubem credenciais confidenciais. … Ler mais
